安全廠商SecurityReason研究人員昨天發布了概念驗證攻擊代碼，演示了蘋果Mac OS X 10.5和10.6中的一處缺陷。

據國外媒體報道稱，該缺陷可能是緩沖溢出缺陷，與Mac OS X底層Unix代碼中的strtod函數有關。去年6月就有安全研究人員發現了該缺陷。SecurityReason對該缺陷危險等級的評級為“高”，黑客可以遠程利用該缺陷發動攻擊。

SecurityReason發言人沒有就該缺陷被黑客利用的可能性發表評論。FreeBSD和NetBSD中的類似缺陷已經得到修正，谷歌和Mozilla基金會也修正了各自軟件中存在的該缺陷，但蘋果顯然尚未修正其軟件中存在的這一缺陷。

安全廠商賽門鐵克、Websense和Zscaler都預測，2010年Mac計算機以及蘋果其他產品將受到更多攻擊，這表明Mac用戶需要加強安全措施。目前部分最嚴重的安全問題都與Web軟件和跨平臺軟件有關，例如Adobe的 Acrobat和Acrobat Reader。

【相關文章】

• 王位之爭:Windows/Linux和蘋果誰是王者

• 全球黑客大賽落幕蘋果及微軟操作系統均被攻破

• 微軟：Windows比Mac OS X和Linux更安全

• 報告顯示：Vista比XP、Linux和Mac OS安全